Tahmid Akbar Omim

Cross-site Scripting (XSS) é possível, o que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo que um invasor execute scripts maliciosos no navegador da vítima.

O controle de acesso incorreto permite cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites normalmente confiáveis.